澄清与定位 如果你指的是 Linux 的 strings 命令，它是用来从二进制文件中提取可打印字符串的工具，并非系统监控程序；在 Ubuntu 上做系统状态监控应使用专门的监控命令或平台。若你确实想“用字符串匹配做监控”，常见做法是结合日志关键字进行告警（见下文“字符串关键字监控”与“进程字符串监控”）。

快速可用的监控方案

• 命令行即时查看
  • 资源总览：top、htop（交互更友好）、vmstat、iostat（需安装 sysstat：sudo apt install sysstat）、nmon、free -h、df -h。
  • 专项工具：iotop（按进程看磁盘 I/O）、atop（综合资源与历史）、glances（跨平台，支持客户端/服务器模式远程监控）。
• 图形化与 Web
  • 桌面：GNOME 系统监视器（系统自带）。
  • Web/综合：Glances（可浏览器访问）、Prometheus + Grafana（指标采集与可视化）、Zabbix（企业级监控平台）。

用字符串关键字做监控

• 日志关键字告警（Shell + mail）

  • 思路：在系统日志中匹配关键字（如 error、warning、critical），发现即发邮件；配合 cron 定时执行。
  • 示例（检查昨天的 /var/log/messages，适配不同发行版可将日志路径换为 /var/log/syslog）：
    • 保存为 /opt/scripts/os-log-alert.sh
      • #!/bin/bash prev_count=0

        注意：部分系统日志为 /var/log/syslog

        logfile=“/var/log/messages” count=$(grep -i “$(date --date=‘yesterday’ ‘+%b %e’)” “$logfile” | egrep -wi ‘warning|error|critical’ | wc -l) if [ “$prev_count” -lt “$count” ]; then SUBJECT=“WARNING: Errors found in log on $(date --date=‘yesterday’ ‘+%b %e’)” MESSAGE=“/tmp/logs.txt” TO=“admin@example.com” echo “ATTENTION: Errors are found in $logfile. Please check.” > “$MESSAGE” echo “Hostname: $(hostname)” >> “$MESSAGE” echo “----------------------------------------” >> “$MESSAGE” grep -i “$(date --date=‘yesterday’ ‘+%b %e’)” “$logfile” | awk ‘{$3=“”;print}’ | egrep -wi ‘warning|error|critical’ >> “$MESSAGE” mail -s “$SUBJECT” “$TO” < “$MESSAGE” rm -f “$MESSAGE” fi
    • 赋权并加入定时任务（每天 07:00 运行）：
      • chmod +x /opt/scripts/os-log-alert.sh
      • crontab -e → 0 7 * * * /bin/bash /opt/scripts/os-log-alert.sh
  • 说明：邮件发送依赖本地 mail 命令配置；若失败可改为写入日志或接入企业告警通道。

• 进程“字符串”监控（按进程名/命令行特征）

  • 思路：用 ps -ef | grep “[p]attern” 精确匹配进程，不存在则告警或重启。
  • 示例（检测 nginx 是否在运行）：
    • #!/bin/bash if ! ps -ef | grep -q “[n]ginx”; then echo “Nginx 未运行，尝试启动…” systemctl start nginx || echo “启动失败” fi
  • 可扩展为阈值判断、自动重启、写入告警日志等。

进阶与自动化

• 集中化监控与可视化
  • 小规模：用 Glances 的 -s 启动服务器模式，在其他机器用 glances -c 连接，统一查看多台主机状态。
  • 中大规模：部署 Prometheus 采集指标，Grafana 做面板展示与告警规则配置，形成统一监控平台。